Külső munkatársak, alvállalkozók és beszállítók

Utoljára frissítve: 2025. január

1. A személyes adatok kezelésének jogalapja és célja

Az SSAB a külső munkatársak (például tanácsadók, független vállalkozók, szabadúszók és kölcsönzött munkaerő), az alvállalkozók és a beszállítók személyes adatait különböző, az alábbiakban ismertetett célok érdekében kezeli.

ADATKEZELÉSI TEVÉKENYSÉG	JOGALAP	LEÍRÁS
Munkamegrendelések és megbízások kezelése, valamint a jogi kötelezettségeknek való megfelelés	Szerződés │ Jogos érdek │ Jogi kötelezettség	Az SSAB a külső munkatársak és alvállalkozók személyes adatait a megrendelt munkákkal és megbízásokkal kapcsolatos feladatok elvégzése érdekében kezeli.
Szerződésen alapuló és egyéb interakciók a beszállítókkal	Szerződés │ Jogos érdek │ Jogi kötelezettség	Az SSAB személyes adatokat kezel az üzleti tevékenységéhez szükséges szolgáltatások és anyagok beszerzése érdekében. Ez a szerződéses kötelezettségeinek teljesítéséhez és a beszállítóival való kommunikációhoz szükséges adatok kezelése érdekében történik. Az adatok kezelésére az egyén által képviselt vállalattal vagy szervezettel, illetve egyes esetekben közvetlenül az egyénnel történő szerződéses kapcsolat létrehozásához, a szerződéskötést megelőzően van szükség.
Biztonsági átvilágítási folyamat	Jogi kötelezettség	Bizonyos esetekben az SSAB-nak dolgozó személyeknek biztonsági átvilágításon kell átesniük annak ellenőrzése érdekében, hogy nincs-e akadálya az adott munka elvégzésének.
A külföldi és kölcsönzött munkaerővel, az alvállalkozói szerződésekkel és a be nem jelentett munkaerő alkalmazásának megelőzésével kapcsolatos kötelezettségek betartása	Jogi kötelezettség	Az SSAB betartja az olyan jogi és szabályozási követelményeket, amelyek például a következőkkel kapcsolatosak: – külföldi munkavállalók – a munkaerő-kölcsönző vagy munkaerő-közvetítő ügynökségen keresztül felvett munkavállalók – alvállalkozói szerződéssel foglalkoztatott munkaerő – a be nem jelentett munkaerő alkalmazásának megelőzése. Az SSAB emellett annak biztosítása érdekében is adatkezelési tevékenységet végez, hogy szerződéses partnerei teljesítsék a vonatkozó jogszabályi kötelezettségeiket.
Informatikai eszközök és rendszerek	Jogos érdek	Az SSAB számos informatikai eszközt és rendszert használ és biztosít annak érdekében, hogy a külső munkatársak és alvállalkozók elvégezhessék munkájukat, beleértve a napi és az egyéb szükséges feladatok ellátását. Ilyen eszközök többek között az e-mail, a kommunikációs platformok, a fájltárolás, a hibajegykezelés és az üzletiegység-specifikus megoldások. Ezek az eszközök lehetnek kiszervezett platformok, például Microsoft termékek és SaaS-termékek. Az ezekben a rendszerekben gyűjtött és használt személyes adatok felhasználása kizárólag jogszerű üzleti célokra történik.
Információ- és létesítménykezelés	Jogos érdek	Információbiztonsági és hozzáférésfelügyeleti célokból, valamint a csalások megelőzésének érdekében az SSAB kezelhet technikai adatokat, beleértve néhány személyes adatot is. Az SSAB az egészség és biztonság, valamint az üzleti információk és az üzleti vagyon megóvása érdekében információ- és létesítménybiztonsági intézkedéseket is fenntart, a létesítményeiben történő sérülések elkerülése, az anyagi kár és a bűncselekmények megelőzése, valamint a weboldalak és szolgáltatások rendelkezésre állásának biztosítása érdekében. Ennek célja, hogy gondoskodjon a megfelelő szintű hálózati-, létesítmény- és információbiztonságról, valamint mások biztonságáról.
Információbiztonság	Jogos érdek	Információbiztonsági célokból az SSAB információbiztonsági intézkedéseket tart fenn az üzleti információk és az üzleti vagyon védelme, a bűncselekmények megelőzése és a szolgáltatások rendelkezésre állásának biztosítása érdekében.
Termék-, szolgáltatás- és vállalati folyamatfejlesztés	Jogos érdek	Az SSAB célja, hogy külső és belső felhasználásra egyaránt magas színvonalú termékeket, szolgáltatásokat és vállalati folyamatokat biztosítson. Ennek érdekében a személyes adatok a termék-, szolgáltatás- és folyamatfejlesztés során is felhasználásra kerülhetnek.
Képzés és tudatosság	Jogos érdek │ (Jogi kötelezettség)	Az SSAB több témában tart képzéseket és végez tudatosságot növelő tevékenységet külső munkatársak és alvállalkozók számára. Egyes konkrét képzési témákat – ilyen például a munkavédelem és az elsősegélynyújtás – a vonatkozó jogszabályok kötelezően előírhatnak.
Jogszabályban foglalt kötelezettségek teljesítése	Jogi kötelezettség	Személyes adatok kezelésére lehet szükség többek között a következő jogszabályi követelményeknek való megfeleléshez: – az ellátási lánc ellenőrzése – szankciók és egyéb megfelelőségi átvilágítások – visszaélések bejelentési eljárásai Ezen túlmenően bizonyos személyes adatok tárolásra kerülhetnek vitarendezési célokból, a jogi igények előterjesztése és védelme érdekében.

ADATKEZELÉSI TEVÉKENYSÉG

Munkamegrendelések és megbízások kezelése, valamint a jogi kötelezettségeknek való megfelelés

JOGALAP

Szerződés │
Jogos érdek │
Jogi kötelezettség

LEÍRÁS

Az SSAB a külső munkatársak és alvállalkozók személyes adatait a megrendelt munkákkal és megbízásokkal kapcsolatos feladatok elvégzése érdekében kezeli.

ADATKEZELÉSI TEVÉKENYSÉG

Szerződésen alapuló és egyéb interakciók a beszállítókkal

JOGALAP

Szerződés │
Jogos érdek │
Jogi kötelezettség

LEÍRÁS

Az SSAB személyes adatokat kezel az üzleti tevékenységéhez szükséges szolgáltatások és anyagok beszerzése érdekében. Ez a szerződéses kötelezettségeinek teljesítéséhez és a beszállítóival való kommunikációhoz szükséges adatok kezelése érdekében történik. Az adatok kezelésére az egyén által képviselt vállalattal vagy szervezettel, illetve egyes esetekben közvetlenül az egyénnel történő szerződéses kapcsolat létrehozásához, a szerződéskötést megelőzően van szükség.

ADATKEZELÉSI TEVÉKENYSÉG

Biztonsági átvilágítási folyamat

JOGALAP

Jogi kötelezettség

LEÍRÁS

Bizonyos esetekben az SSAB-nak dolgozó személyeknek biztonsági átvilágításon kell átesniük annak ellenőrzése érdekében, hogy nincs-e akadálya az adott munka elvégzésének.

ADATKEZELÉSI TEVÉKENYSÉG

A külföldi és kölcsönzött munkaerővel, az alvállalkozói szerződésekkel és a be nem jelentett munkaerő alkalmazásának megelőzésével kapcsolatos kötelezettségek betartása

JOGALAP

Jogi kötelezettség

LEÍRÁS

Az SSAB betartja az olyan jogi és szabályozási követelményeket, amelyek például a következőkkel kapcsolatosak:

– külföldi munkavállalók
– a munkaerő-kölcsönző vagy munkaerő-közvetítő ügynökségen keresztül felvett munkavállalók
– alvállalkozói szerződéssel foglalkoztatott munkaerő
– a be nem jelentett munkaerő alkalmazásának megelőzése.

Az SSAB emellett annak biztosítása érdekében is adatkezelési tevékenységet végez, hogy szerződéses partnerei teljesítsék a vonatkozó jogszabályi kötelezettségeiket.

ADATKEZELÉSI TEVÉKENYSÉG

Informatikai eszközök és rendszerek

JOGALAP

Jogos érdek

LEÍRÁS

Az SSAB számos informatikai eszközt és rendszert használ és biztosít annak érdekében, hogy a külső munkatársak és alvállalkozók elvégezhessék munkájukat, beleértve a napi és az egyéb szükséges feladatok ellátását. Ilyen eszközök többek között az e-mail, a kommunikációs platformok, a fájltárolás, a hibajegykezelés és az üzletiegység-specifikus megoldások. Ezek az eszközök lehetnek kiszervezett platformok, például Microsoft termékek és SaaS-termékek. Az ezekben a rendszerekben gyűjtött és használt személyes adatok felhasználása kizárólag jogszerű üzleti célokra történik.

ADATKEZELÉSI TEVÉKENYSÉG

Információ- és létesítménykezelés

JOGALAP

Jogos érdek

LEÍRÁS

Információbiztonsági és hozzáférésfelügyeleti célokból, valamint a csalások megelőzésének érdekében az SSAB kezelhet technikai adatokat, beleértve néhány személyes adatot is. Az SSAB az egészség és biztonság, valamint az üzleti információk és az üzleti vagyon megóvása érdekében információ- és létesítménybiztonsági intézkedéseket is fenntart, a létesítményeiben történő sérülések elkerülése, az anyagi kár és a bűncselekmények megelőzése, valamint a weboldalak és szolgáltatások rendelkezésre állásának biztosítása érdekében. Ennek célja, hogy gondoskodjon a megfelelő szintű hálózati-, létesítmény- és információbiztonságról, valamint mások biztonságáról.

ADATKEZELÉSI TEVÉKENYSÉG

Információbiztonság

JOGALAP

Jogos érdek

LEÍRÁS

Információbiztonsági célokból az SSAB információbiztonsági intézkedéseket tart fenn az üzleti információk és az üzleti vagyon védelme, a bűncselekmények megelőzése és a szolgáltatások rendelkezésre állásának biztosítása érdekében.

ADATKEZELÉSI TEVÉKENYSÉG

Termék-, szolgáltatás- és vállalati folyamatfejlesztés

JOGALAP

Jogos érdek

LEÍRÁS

Az SSAB célja, hogy külső és belső felhasználásra egyaránt magas színvonalú termékeket, szolgáltatásokat és vállalati folyamatokat biztosítson. Ennek érdekében a személyes adatok a termék-, szolgáltatás- és folyamatfejlesztés során is felhasználásra kerülhetnek.

ADATKEZELÉSI TEVÉKENYSÉG

Képzés és tudatosság

JOGALAP

Jogos érdek │
(Jogi kötelezettség)

LEÍRÁS

Az SSAB több témában tart képzéseket és végez tudatosságot növelő tevékenységet külső munkatársak és alvállalkozók számára. Egyes konkrét képzési témákat – ilyen például a munkavédelem és az elsősegélynyújtás – a vonatkozó jogszabályok kötelezően előírhatnak.

ADATKEZELÉSI TEVÉKENYSÉG

Jogszabályban foglalt kötelezettségek teljesítése

JOGALAP

Jogi kötelezettség

LEÍRÁS

Személyes adatok kezelésére lehet szükség többek között a következő jogszabályi követelményeknek való megfeleléshez:

– az ellátási lánc ellenőrzése
– szankciók és egyéb megfelelőségi átvilágítások
– visszaélések bejelentési eljárásai

Ezen túlmenően bizonyos személyes adatok tárolásra kerülhetnek vitarendezési célokból, a jogi igények előterjesztése és védelme érdekében.

pdf252 Kb

Privacy notice - externals, sub-contractors and suppliers

2. Személyes adatok gyűjtése

Személyes adatok	Példák
Elérhetőségek	Név, e-mail-cím és telefonszám
A munkáltató elérhetőségei	Cégnév, üzleti cím, ország, üzleti e-mail-cím és üzleti telefonszám
Számlázási adatok	Bizonyos esetekben számlázással kapcsolatos információk – például munkaórák száma – is gyűjtésre kerülnek
Az üzleti kapcsolatra vonatkozó információk	Beszerzett termékek és szolgáltatások, az üzleti kapcsolat kezdő és befejező időpontja, rendezvények, amelyeken az érintett részt vett, vásárlási előzmények, preferenciák
Szerződéses kapcsolat	A szerződés kezdő és befejező dátuma, a szerződéses kapcsolat során kezelt egyéb információk

Személyes adatok

Elérhetőségek

Példák

Név, e-mail-cím és telefonszám

Személyes adatok

A munkáltató elérhetőségei

Példák

Cégnév, üzleti cím, ország, üzleti e-mail-cím és üzleti telefonszám

Személyes adatok

Számlázási adatok

Példák

Bizonyos esetekben számlázással kapcsolatos információk – például munkaórák száma – is gyűjtésre kerülnek

Személyes adatok

Az üzleti kapcsolatra vonatkozó információk

Példák

Beszerzett termékek és szolgáltatások, az üzleti kapcsolat kezdő és befejező időpontja, rendezvények, amelyeken az érintett részt vett, vásárlási előzmények, preferenciák

Személyes adatok

Szerződéses kapcsolat

Példák

A szerződés kezdő és befejező dátuma, a szerződéses kapcsolat során kezelt egyéb információk

Az egyén szakmai tevékenységével kapcsolatos információk a szerződéses kapcsolat létrejötte előtt is gyűjthetők, a kapcsolat típusától függően. Ezekben az esetekben olyan információk kezelésére kerülhet sor, mint az önéletrajz, a képesítések, bizonyítványok és a szakmai tapasztalat.

Ha az egyén SSAB IT-fiókot kap, az ilyen típusú adatok is kezelhetők:

SZEMÉLYES ADATOK	PÉLDÁK
Munkavégzéshez kapcsolódó elérhetőségi adatok	Munkavállalói szám és azonosító, munkahelyi e-mail, telefonszám és cím, fénykép
A munkavégzéshez kapcsolódó, SSAB által biztosított, eszközök	Telefon, táblagép, számítógép és az eszköz sorozat- és/vagy IMEI-száma, valamint a SIM-kártyákra és az SSAB rendszereihez használt felhasználói névre vonatkozó információk
Utazással és utazási költségekkel kapcsolatos információk	Üzleti utazásokkal kapcsolatos adatok
Műszaki adatok	Naplóadatok és IP-cím
Biztonsággal kapcsolatos nyilvántartások	Munkavégzéshez kapcsolódó balesetek, majdnem bekövetkezett események és esetleges fegyelmi ügyek

SZEMÉLYES ADATOK

Munkavégzéshez kapcsolódó elérhetőségi adatok

PÉLDÁK

Munkavállalói szám és azonosító, munkahelyi e-mail, telefonszám és cím, fénykép

SZEMÉLYES ADATOK

A munkavégzéshez kapcsolódó, SSAB által biztosított, eszközök

PÉLDÁK

Telefon, táblagép, számítógép és az eszköz sorozat- és/vagy IMEI-száma, valamint a SIM-kártyákra és az SSAB rendszereihez használt felhasználói névre vonatkozó információk

SZEMÉLYES ADATOK

Utazással és utazási költségekkel kapcsolatos információk

PÉLDÁK

Üzleti utazásokkal kapcsolatos adatok

SZEMÉLYES ADATOK

Műszaki adatok

PÉLDÁK

Naplóadatok és IP-cím

SZEMÉLYES ADATOK

Biztonsággal kapcsolatos nyilvántartások

PÉLDÁK

Munkavégzéshez kapcsolódó balesetek, majdnem bekövetkezett események és esetleges fegyelmi ügyek

Bizonyos esetekben az SSAB-nak szüksége lehet a külföldi és kölcsönzött munkaerővel, az alvállalkozói munkaerővel és a be nem jelentett munkaerő alkalmazásának megelőzésével kapcsolatos jogi kötelezettségeknek való megfeleléshez szükséges adatok gyűjtésére. Az egyes országok jogszabályaitól függően az összegyűjtött információk a következőket tartalmazhatják: Adószám, nemzeti azonosító, születési dátum, állampolgárság, személyazonosító okmány másolata, A1 bizonyítvány és a megfelelő igazolások, a munkavállalási jogra vonatkozó információk és a vonatkozó dokumentumok másolatai, tartózkodási engedélyek, a fizetésre és a munkaidőre vonatkozó adatok, a helyi képviselő elérhetősége.

Ezenfelül néhány kivételes esetben – például munkahelyi baleset esetén – az SSAB érzékeny adatokat is kezelhet. Ezeknek a személyes adatoknak az összegyűjtése általában közvetlenül az egyéntől, a munkáltatójától vagy a szerződő féltől történik. Az egyén teljesítményével és esetleges fegyelmi ügyeivel kapcsolatos személyes adatok azonban más forrásokból, például a közvetlen felettesétől, más munkavállalóktól és tanúktól is gyűjthetők. Ezen túlmenően bizonyos megfeleléssel kapcsolatos adatok harmadik felektől, például adóhatóságoktól vagy a munkaerővel kapcsolatos jogi kötelezettségek teljesítésére vonatkozó adatbázisokból (pl. Finnországban a Vastuugroup.fi) gyűjthetők.

3. Személyes adatok megőrzése

Az együttműködési kapcsolatokkal összefüggő személyes adatokat csak addig őrizzük meg, amíg azokra a fent meghatározott célok teljesítéséhez szükség van. A kötelezettségvállalásokkal kapcsolatos adatok többségét a kötelezettségvállalás időtartamára, illetve az alkalmazandó jogszabályokban előírt megőrzési időnek megfelelően őrizzük meg. Néhány ilyen jogszabály előírja, hogy az adatokat hosszabb ideig kell megőrizni, pl. a munkaszerződéssel kapcsolatos adatok. Amennyiben a törvényi előírások, illetve bármelyik fél jogai vagy kötelezettségei már nem kívánják meg a személyes adatok megőrzését, az SSAB eltávolítja a külső munkatársak és alvállalkozók személyes adatait. A beszállítókkal kapcsolatos személyes adatok megőrzése az üzleti kapcsolat idejére történik, majd azt követően addig, ameddig szükséges, vagy ameddig a törvény vagy valamelyik fél jogai, illetve kötelezettségei, például számlázási célokból, előírják.

Kivételes esetben – ha az SSAB-nak jogos érdeke fűződik vagy kötelezettsége áll fenn a nyilvántartott adatok tárolására jogvita, büntetőeljárás vagy más megfelelő ok miatt – az SSAB hosszabb ideig is megőrizheti a személyes adatokat.

Adatvédelmi portál

Visszalépés az általános adatvédelmi információkat és az egyéb konkrét adatvédelmi nyilatkozatokat tartalmazó adatvédelmi portálra.

Vissza az Adatvédelmi portálra